Política de privacidad
Traducción facilitada por comodidad. Solo la versión francesa tiene valor jurídico.
Actualizado el 31 de octubre de 2026.
Quién es el responsable
NB Cyber Security, representada por Najib Bredaa, es responsable de los tratamientos aquí descritos. Para cualquier pregunta o para ejercer sus derechos: contact@securit-e.com.
Qué tratamos, por qué y durante cuánto tiempo
| Tratamiento | Datos | Por qué (base jurídica) | Duración |
|---|---|---|---|
| Medición de audiencia del sitio (nuestro motor) | Página vista, sitio de procedencia, campaña (utm_source), tipo de dispositivo, lectura elegida, botones pulsados, huella diaria no reversible. Su dirección IP no se registra. | Entender el uso del sitio (interés legítimo). Ninguna cookie. «Do Not Track» y «Global Privacy Control» desactivan esta medición. | 13 meses |
| Medición de audiencia Umami (software libre instalado en nuestro propio servidor, en Francia; solo páginas públicas) | Dirección de la página (sin parámetros ni fragmento), título, sitio de procedencia, navegador, sistema, tipo de dispositivo, tamaño de pantalla, idioma, país deducido de la dirección IP en el momento de la visita. La dirección IP no se registra; una huella no reversible, renovada cada mes, vincula las páginas de una misma visita. | Medir la frecuentación de las páginas públicas (interés legítimo). Ninguna cookie, ningún servicio de terceros. «Do Not Track» y «Global Privacy Control» desactivan esta medición. Nunca presente en el espacio de evaluación, la administración, la plataforma, los informes ni las respuestas del motor. | Por ahora no hay ninguna supresión automática programada |
| Control antirrobots (solo páginas públicas) | Dirección IP (solo en memoria, nunca escrita en disco), identificador del navegador, resultado de un breve cálculo que realiza su navegador en la primera visita, cookie de seguridad «__mur». Un script de seguridad señala además los navegadores controlados por un programa, los errores de JavaScript y los tiempos de carga (solo la dirección de la página). Su dirección se compara en nuestro servidor con una lista pública de direcciones maliciosas (CrowdSec, descargada; no se les envía nada). | Proteger el sitio contra los robots, la extracción masiva y los ataques automatizados (interés legítimo; cookie estrictamente necesaria para la seguridad, exenta de consentimiento). | Cookie: 7 días; bloqueos en memoria: de 1 a 24 h; errores y tiempos de carga: de 30 a 40 días, en forma de contadores |
| Registro técnico de la pasarela (páginas públicas) | Fecha, página solicitada, navegador, código de respuesta y una huella corta de la dirección IP (SHA-256 truncado y sin sal: es una seudonimización, no una anonimización). Las direcciones del espacio, del motor, de la administración, de la plataforma y de los informes no se registran. | Explotación y seguridad del servidor, estadísticas de tráfico (interés legítimo). | Registro: 72 h; huellas por hora para contar los visitantes únicos: 40 días |
| Análisis de exposición | El nombre de dominio que introduce, la puntuación obtenida y la fecha. | Proporcionar el análisis de exposición que solicita y medir su uso (interés legítimo). | 13 meses |
| Solicitud de propuesta | Nombre, empresa, correo electrónico, teléfono, necesidad, mensaje. | Responderle y dar seguimiento a su solicitud (medidas precontractuales, a petición suya, con su consentimiento explícito). | 3 años a partir de la recepción y, después, supresión automática |
| Acceso de prueba | El código utilizado, la fecha de activación, el justificante emitido y, si el código se lo entregó Najib Bredaa, el nombre de su empresa. | Abrir el acceso solicitado (ejecución de la solicitud). | Duración de la relación comercial |
| Espacio de prueba | Los nombres de dominio que hace analizar, la puntuación y el resumen obtenidos (últimos 10 análisis). El enlace de su espacio solo se conserva en forma de huella no reversible. | Proporcionarle el análisis solicitado y volver a mostrárselo (ejecución de la solicitud). | Duración de la prueba y, después, duración de la relación comercial |
| Prediagnóstico NIS 2 | Nombre de dominio analizado, nombre de la empresa, estado NIS 2 y respuestas declaradas, resultados del análisis pasivo; su nombre, correo electrónico y teléfono se añaden a las solicitudes de propuesta. El expediente sellado (sin sus datos de contacto) se conserva con su huella y su sellado de tiempo; solo su enlace de verificación, que usted decide transmitir, permite consultarlo. | Elaborar el expediente solicitado, garantizar su integridad y su fecha, y volver a ponernos en contacto con usted (ejecución de su solicitud, con su consentimiento explícito). | 3 años a partir de la emisión; datos de contacto: 3 años y, después, supresión |
| Programa de socios | Nombre, empresa, profesión, correo electrónico, teléfono, mensaje. | Responder a su solicitud de colaboración (medidas precontractuales, con su consentimiento explícito). | 3 años a partir de la recepción y, después, supresión automática |
| Plataforma completa (en securit-e.com/app) | Cuentas (usuario, dirección de correo, función), sesiones de conexión, solicitudes de contacto y los resultados de seguridad de los dominios que usted sigue en ella. | Proporcionar la plataforma probada o contratada (ejecución de la solicitud o del contrato). | Duración de la prueba o del contrato; por ahora no hay ninguna supresión automática de las sesiones y solicitudes programada |
| Asistente de IA «Sentinelle» | Sus preguntas, el tiempo necesario para producir la respuesta. Solo se conservan contadores anónimos (idioma, respuesta dada o no, origen de la respuesta). Los números de tarjeta, IBAN, contraseñas y códigos detectados en una pregunta se descartan antes incluso de que la IA los lea. | Responder a su pregunta (interés legítimo). Tratamiento primero en nuestros servidores en Francia, mediante un modelo abierto. Si esta IA está saturada o no disponible, la pregunta, ya depurada de datos sensibles, se transmite al servicio de IA de NVIDIA (Estados Unidos) para producir la respuesta, sin su dirección IP ni ningún identificador, con un límite de 300 preguntas al día para todo el sitio; NVIDIA la trata según sus propias condiciones. | Las preguntas no se conservan; contadores: 13 meses |
| Comprobación de una contraseña | Su contraseña nunca sale de su dispositivo. Solo se envían los 5 primeros caracteres de su huella SHA-1. | Indicarle si esa contraseña figura en una filtración conocida (a petición suya). | Sin conservación |
| Seguridad del sitio | Huella cifrada de la dirección (no reversible sin clave), en memoria para limitar los abusos; registro de las conexiones al espacio de administración. Antes de un análisis o del envío de un formulario, su navegador realiza un breve cálculo (prueba de trabajo) que no utiliza ningún dato personal. | Proteger el servicio (interés legítimo). | 24 h en memoria; 13 meses para el registro de administración |
Quién recibe estos datos
Únicamente NB Cyber Security. El sitio está alojado en Francia por IKOULA, en su centro de datos de Eppes. No vendemos, no alquilamos ni compartimos ningún dato. Los únicos envíos al exterior se describen a continuación; salen de nuestro servidor y nunca contienen su dirección IP.
Para realizar un análisis, el nombre de dominio que usted introduce (y solo él, nunca un dato sobre usted) se transmite a los registros públicos consultados: crt.sh (Sectigo), CertSpotter (SSLMate, Estados Unidos), subdomain.center (país no indicado por el servicio), Internet Archive (Estados Unidos) y el resolvedor DNS público de Google (Estados Unidos). Desde el 13 de octubre de 2026, las direcciones IP de los servidores encontrados ya no se someten a ninguna base de exposición de terceros. Nunca se realiza ninguna conexión a sus propias máquinas.
El informe completo de un espacio de evaluación consulta además los registros RDAP de los nombres de dominio (IANA y registro del dominio), RIPEstat (RIPE NCC, Países Bajos) para el operador y el país de las direcciones IP de los servidores encontrados, así como las bases públicas NVD (NIST, Estados Unidos) y EPSS (FIRST, Estados Unidos) para las vulnerabilidades conocidas; visita una sola página de inicio por sitio encontrado y su archivo security.txt, como lo haría un navegador (véanse las condiciones de uso, artículo 1). El simulador de fraude consulta el DNS público y los registros RDAP para nombres de dominio parecidos al suyo.
Para comprobar una contraseña, nuestro servidor transmite únicamente 5 caracteres de la huella al servicio público Pwned Passwords (Have I Been Pwned), sin su dirección IP; este servicio no puede averiguar su contraseña. Para mostrar las últimas filtraciones registradas, nuestro servidor lee la página pública de bonjourlafuite.eu.org; no se le envía nada sobre usted.
Para sellar un expediente NIS 2, solo su huella SHA-256 (y ningún dato legible) se transmite a una autoridad de sellado de tiempo tercera: FreeTSA (Alemania) o, como respaldo, DigiCert (Estados Unidos). Para señalar las brechas explotadas activamente, se descarga el catálogo público de la CISA (Estados Unidos); no se le envía ningún dato.
Nuestras copias de seguridad se cifran en nuestro servidor antes de copiarse en un repositorio privado de GitHub (Microsoft, Estados Unidos); la clave de descifrado no sale de nuestro servidor.
Transferencias fuera de la Unión Europea: el nombre de dominio que usted manda analizar (Google, SSLMate, Internet Archive, NIST, FIRST y, según el caso, Sectigo y subdomain.center), 5 caracteres de la huella de una contraseña (Have I Been Pwned), la huella de un expediente sellado como respaldo (DigiCert), una pregunta al asistente depurada de datos sensibles cuando nuestra IA está saturada (NVIDIA) y nuestras copias de seguridad cifradas (GitHub). Ninguno de estos envíos contiene su dirección IP.
Cookies y almacenamiento local
El sitio público no instala ninguna cookie de medición ni de publicidad. Solo se instala una cookie técnica: «__mur», estrictamente necesaria para el control antirrobots (identificador aleatorio firmado, válido 7 días, ilegible para los scripts de la página). Su elección de lectura («sin jerga» o «técnica») se guarda en su navegador y en ningún otro lugar; no sirve para ningún seguimiento. Si abre un espacio de evaluación, su enlace personal se guarda en este navegador para que pueda recuperarlo; el botón «Olvidar este dispositivo» lo borra. El espacio de administración, reservado a NB Cyber Security, utiliza una cookie de sesión imprescindible para la conexión. Abrir la plataforma completa desde un espacio instala dos cookies técnicas de sesión (wiinup_session, wiinup_csrf), imprescindibles para esa conexión.
Sus derechos
Puede solicitar el acceso a sus datos, su rectificación, su supresión, la limitación del tratamiento, oponerse al tratamiento y solicitar la portabilidad: escriba a contact@securit-e.com. Respondemos en el plazo de un mes. Si considera que no se respetan sus derechos, puede presentar una reclamación ante la CNIL (cnil.fr).
Seguridad
Conexión cifrada (solo TLS 1.2 y 1.3), política de seguridad de contenidos estricta, servicios aislados en contenedores de solo lectura, copias de seguridad cifradas diarias, espacio de administración protegido por contraseña y segundo factor.